omaratallahh/cve-2023-23138لمحة سريعة عن سوء تهيئة خصائص Ruby on Rails
هذه نظرة مختصرة على سوء تكوين خصائص Ruby on Rails
أحيانًا ينسى المطورون تعطيل هذا المسار /rails/info/properties
إذا كان هذا المسار مفعلًا على المضيف، فهذا يعني أن المهاجم يمكنه رؤية جزء أو كل المعلومات التالية:
لقد قمت بإنشاء قالب nuclei للتحقق من سوء التكوين هذا، يمكنك استخدامه كما يلي:
nuclei -l <path of domains> -t ruby-rail-properties.yaml -rl 3000 -bs 3000
كما تم التحقق من النتائج يدويًا لتجنب النتائج الإيجابية الخاطئة
عينة من أحد المضيفين قد تكون مشابهة لهذا:
